ページの本文へ

Hitachi

セキュリティソリューション Secureplaza

サイバーセキュリティソリューション(サイバー攻撃対策)

システムの広範囲にわたるサイバー攻撃の脅威から、入口・出口・拡散防止の多層防御でシステムを守ります。

日立が提供するサイバーセキュリティソリューションの特徴

  • セキュリティ専門要員による24時間、365日の高度な監視・分析ノウハウを提供
  • 幅広いソリューション群で、迅速かつ継続的なセキュリティ改善プロセスの実現を支援
  • 日立グループ33万人のITインフラを支えるサイバー攻撃対策のノウハウをSI、サービスで提供

サイバー攻撃によるセキュリティ脅威の現状

組織のITインフラにおいて脆弱性やサイバー攻撃の脅威が多数存在し、次のような課題に対する対策が必要です。

  • 重要インフラをも脅かす、サイバー攻撃の高度化
  • アンチウィルスソフトなどの局所的セキュリティ対策の限界
  • 複雑化・多様化するセキュリティインシデントに対する組織的対応の必要性

組織におけるセキュリティの脅威
組織におけるセキュリティの脅威

*1
DDoS攻撃(Distributed Denial of Service ): 複数のネットワークに分散する大量のコンピュータが、一斉に特定のネットワークやコンピュータへ接続要求を送出し、通信容量をあふれさせて機能を停止させてしまう攻撃
*2
C&Cサーバ(Command and Control server): 外部から侵入して乗っ取ったコンピュータを利用したサイバー攻撃で、踏み台のコンピュータを制御したり命令を出したりする役割を担うサーバコンピュータ

日立のサイバーセキュリティソリューションで解決

高度化するサイバー攻撃に対して、「コンサルティング」、「サイバー対策・保護」、 「マネージド・セキュリティ・サービス」トータルでお客さまのシステムを守ります。

図:日立のサイバーセキュリティソリューションで存在するセキュリティ脅威を解決。コンサルティング、製品・サービス、運用・監視を提供します。

*1
CSIRT(Computer Security Incident Response Team、シーサート): 「コンピュータセキュリティの脅威(問題)」に関する報告を受け取り、対応活動を行う組織体の名称
*2
WAF(Web Application Firewall): Webアプリケーションへの外部からの攻撃・侵入を検知・防止するシステム
*3
IDS/IPS(Intrusion Detection System/Intrusion Prevention System): 通信回線を監視し、ネットワークへの侵入を検知して管理者に通報(IDS)する、もしくはネットワーク遮断(IPS)するシステム
*4
次世代FW: FWの機能に加え、トラフィック内のアプリケーションを識別し制御するシステム。80番ポートを許可した状態で同じポートを利用するアプリケーションを識別し制御するなどの機能がある
*5
SOC(Security Operation Center): セキュリティ・サービスおよびセキュリティ監視を提供するセンター

コンサルティングからセキュリティ対策製品、運用/監視サービスまで幅広いソリューション群を提供

ソリューションメニュー
分類 No ソリューションメニュー 対策
コンサルティング 1 セキュリティアセスメント ・セキュリティリスク分析支援
2 脆弱性診断 ・脆弱性診断
3 CSIRT構築支援 ・CSIRT計画策定/構築支援
4 CSMS構築支援 ・CSMS構築支援
サイバー攻撃
対策/保護
4 マルウェア/不正通信検知 ・FW、IDS/IPS
・次世代FW(未知マルウェア対策)
5 Webサイトプロテクション ・WebアプリケーションFW/DDoS対策
・Webサイト改ざん検知
6 Webセキュリティ ・アンチスパイウェア/アンチウイルス
・URLフィルタリング
7 メールセキュリティ ・アンチウイルス
・アンチスパム
・コンテンツフィルタリング
8 サーバセキュリティ
エンドポイントセキュリティ
・マルウェア対策(ホワイトリスト型 )
・マルウェア対策(非シグネチャ型 )
・ホストベースIPS(仮想パッチ)
9 認証/アクセス制御 ・統合ID管理/特権ID管理
・シングルサインオン、認証強化
マネージド・セキュリティ・サービス
セキュリティイベント監視 10 セキュリティイベント監視ソリューション ・ログ相関分析による攻撃兆候検知
11 SOC構築 ・SOC構築(オンプレミス)
インシデント対応 12 インシデント対応支援サービス ・インシデントの高度解析
・専門家によるレスポンス対応支援
13 マルウェア解析 ・マルウェア解析システム